笔记本维修商利用病毒修改系统属性页做广告

客服温同学又抓到一个特殊的病毒，是一个胆大枉为的笔记本维修商，用病毒在用户的系统属性页打广告，业务电话都在，这是病毒搞的特殊商业行为，这老板显然不认为传播病毒是违法的。留下电话等待警察叔叔上门呢，哪位有兴趣拨打个试试。

近期看到一些用户中了一个修改系统属性为“军军笔记本”的U盘病毒，发现商家打广告的方式真是五花八门。可是在他家检修销售的笔记本经这么一折腾，一般用户谁敢用？当然也没准是周围店铺老板干的吧！简单分析如下：

病毒在启动文件夹留下快捷方式：

%HOMEPATH%\「开始~1\程序\启动\jun.lnk
指向%systemroot%\system32\jun.exe

释放病毒文件到

%systemroot%\system32\jun.exe
%systemroot%\system32\oemlogo.bmp
%systemroot%\system32\oeminfo.ini

在个盘符留下：

[X:\]
[autorun]
open=jun.exe
shell\open=打开(O&)
shell\open\command=jun.exe
shell\explore=资源管理器(X&)
shell\explore\command=jun.exe

修改系统属性如下：

处理方法是重启计算机以admin账户进入安全模式，进入后打开我的电脑修改文件夹选项查看所有文件。右键进行相关文件的删除即可。嫌进入安全模式麻烦的，使用附件中的批处理清理即可。

【点击下载清除病毒批处理文件】

最新相关文章

• ·认识映象劫持技术原理与解决办法
• ·大水牛下载者分析及手工清除办法
• ·计算机病毒中毒症状、预防和系统恢复
• ·mdm.exe专杀以及处理方法
• ·手工清除病毒mdm.exe和RavMon.exe
• ·mdm.exe病毒的解决方法
• ·不再草木皆兵 三招对付捆绑木马！
• ·如何清除Taskmgr.exe病毒
• ·taskmgr.exe进程CPU占用率高的原因
• ·taskmgr.exe系统进程及相关病毒介绍
• ·QQ“缘”病毒taskmgr.exe狂占CPU内存
• ·警惕伪SoundMan.exe病毒 SoundMan.exe病毒清除办
• ·巧治Vista下U盘自动运行病毒方法
• ·计算机病毒的说明、预防和恢复
• ·病毒反抗杀毒软件主要手段
• ·经典九招 防止自动播放引来病毒